Es algo que estoy leyendo actualmente y no es tan exhaustivo en cada tema pero sí muy amplio. Describe las vulnerabilidades en servidores (web y de aplicaciones) más conocidas y los métodos para testearlas.

Guía_de_pruebas_de_OWASP_ver_3.0.pdf

Si no lo lees eres gay.